In Bearbeitung [WAWI-31248] - über 10 Jahre alte Kundendaten löschen (DSGVO)

[Boarder]

Hallo,

gibt es eine Möglichkeit (oder hat jemand schon ein Script gebaut) das es möglich macht Kundendaten, die über 10 Jahre alt sind und zu denen kein Kundenkonto besteht zu löschen?

Nach DSGVO müssen Personenbezogene Daten gelöscht werden, wo der Zweck der Einwilligung widerrufen (kein Kundenkonto im JTL- Shop oder Konto gelöscht) oder eine Kenntnis zu Erfüllung nicht mehr gebraucht wird (Steuer - 10 Jahre Aufbewahrungsfrist)

Also, wenn letzte Bestellung älter als 10 Jahre und kein Kundenkonto existiert:
Kundenkonto - löschen
Rechnungs- + Lieferadresse in den Auftragsdaten - ersetzen mit zb.: nach DSGVO gelöscht

Danke und LG
Boarder

 

[_simone_]

Interessante Frage, aber bei uns ist es erst nächstes Jahr soweit.

 

[Boarder]

Hallo Tom,

bei uns auch

Jedoch: Nach der DSGVO muss man ein Konzept vorweisen - unabhängig ob jetzt schon Daten gelöscht werden müssen. Wichtig ist das dein Datenschutzkonzept vorsieht was in dem Fall passiert. Also dies sollte ein Thema für alle sein.

LG Boarder

 

[BSW]

Danke für die Anregung.
Wenn das Datenschutzkonzept vorsähe, zehn Jahre nach Kauf das WebKundenKonto zu löschen, und Bestellung, Rechnung bzw. Rechnungskorrektur wären unveränderbar dokumentiert je nach Aufbewahrungsfrist.
Dann sind da bei uns noch Garantiefristen von zum Teil 30 Jahren. Hebelt das dann die 10 Jahre steuerlich wieder aus...?

 

[Boarder]

Was meinst du mit Garantiefristen? Eigene Waren-Garantie? Wenn ja, würde ich die Frage so stellen: Ist es nötig personenbezogene Daten zu Abwicklung der Garantie zu speichern, oder reicht dort nicht z.B. die Angabe einer Rechnungsnummer (evtl. in Kombination mit einer Seriennummer)? Also hebelt dies eher nicht die 10 Jahre aus.

 

[bigloopfan]

Voraussetzung dafür ist aber das der Kunde die Rechnung aufhebt (als Nachweis für die Garantie). Der Kunde könnte auch behaupten, der Händler ist in der Pflicht solche Daten zu speichern.

VG

 

[Boarder]

Der Kunde hat bei einer Garantieabwicklung eine Nachweis zu bringen. Dies kann aber muss nicht die Rechnung sein. Dies kann auch z.B. ein Zahlungsbeleg (der ja dann Rechnungsnummer enthält) sein. Am besten in den AGB darauf hinweisen.

 

[Rico Giesler]

Es könnte ja auch sein, dass der Kunde den Artikel weiterveräußert oder verschenkt hat. Dann würden seine personenbezogenen Daten sowieso nicht stimmen.

 

[Michaelloew]

Was ist aber mit der pflicht die Daten intern nur noch für eine bestimmte Person im Unternehmen zugänglich zu machen ?

 

[Groundhog]

Ich greife den Beitrag nochmal auf, denn eigentlich wurde keine Antwort auf die urspüngliche Fragen gegeben.

Wie ist denn der Best Way um die Daten global nach der Aufbewahrungsfrist zu löschen. Da das DSVGO ja nicht vorsieht dass die Daten (also steuerrelevante Daten...Rechnungen, etc...) vor der Aufbewahrungsfrist lokal gelöscht werden müssen. Weiters würde mich natürlich auch interessieren wie ich schnell Kundendaten aus der Lokalen Datenbank gelöscht bekomme, die über kein Kundenkonto im Shop verfügen. Ist es nicht möglich eine Routine anzulegen ( Workflow oder Fix in der Wawi zuschaltbar), welche es ermöglicht ein Kundenkonto ohne Shopzuordnung, respektive ein Shopkonto ohne Bestellungen nach x Tagen (Jahren etcc...) zu löschen?

 

[gre000]

Die Funktionen für den Auskunftsanspruch und die Löschung kommen in einer der nächsten Wawi Versionen. Laut Ticket noch vor dem 25.05.18

https://issues.jtl-software.de/issues/WAWI-26419
https://issues.jtl-software.de/issues/WAWI-26418

 

[Manuel Pietzsch]

Hallo zusammen,

ich möchte das Thema Aufbewahrungsfrist und Umsetzung in der JTL-Wawi hier nochmal aufleben lassen und bitte um Kritik.

Lösung A: Wir löschen die Daten aus dem System nach der Aufbewahrungsfrist.

• Vorteil: Die Datenbank wird leichter, weil alte Daten komplett verschwinden
• Nachteil: Statistiken über die Aufbewahrungsfrist hinaus sind nicht mehr möglich / aussagekräftig

Lösung B: Wir obfuskieren/verschleiern die personenbezogenen Daten.

• Vorteil: Statistiken ändern sich nicht, egal wie alt die Daten sind
• Nachteil: Alte Daten bleiben im System, obwohl sie rechtlich und für das Tagesgeschäft nicht mehr relevant sind

In beiden Fällen kann der Bezug zu einer realen Person nicht mehr hergestellt werden.

Gruß und Danke für euer Feedback

Manuel

 

[Groundhog]

Kombinierte Lösung?

Ist es nicht auch möglich die Lösungen zu kombinieren und die Entscheidung dem Händler zu überlassen. Beispiel:

Lösung B mit der Möglichkeit per Knopfdruck Lösung A auszuführen? Soll also heißen dass die personenbezogenen Kundendaten nach der ABF durch einen "Dummykunden" ersetzt werden und erst dann restlos gelöscht werden wenn der Händler den Button für Lösung A ausführt (Lösche alle Kundendaten samt Statistiken die außerhalb der ABF liegen)?

 

[Manuel Pietzsch]

Kombinierte Lösung?

Ist es nicht auch möglich die Lösungen zu kombinieren und die Entscheidung dem Händler zu überlassen. Beispiel:

Lösung B mit der Möglichkeit per Knopfdruck Lösung A auszuführen? Soll also heißen dass die personenbezogenen Kundendaten nach der ABF durch einen "Dummykunden" ersetzt werden und erst dann restlos gelöscht werden wenn der Händler den Button für Lösung A ausführt (Lösche alle Kundendaten samt Statistiken die außerhalb der ABF liegen)?

Ich möchte versuchen weitere Buttons zu vermeiden, sind ja jetzt schon einige
Aber ich könnte mir eine globale Einstellung in Kombination mit einer DB bereinigen Erweiterung für die Datenbankverwaltung vorstellen.

Erstmal sammel ich hier Feedback, es muss ja für euch passen am Ende.

 

[Groundhog]

Ich möchte versuchen weitere Buttons zu vermeiden, sind ja jetzt schon einige
Aber ich könnte mir eine globale Einstellung in Kombination mit einer DB bereinigen Erweiterung für die Datenbankverwaltung vorstellen.

Erstmal sammel ich hier Feedback, es muss ja für euch passen am Ende.

Ja, das wäre ja völlig ausreichend da ja in der DB-Verwaltung sowieso schon (inaktive) Daten gelöscht werden können.

 

[MichaelH]

Ich bin für: Lösung B: Wir obfuskieren/verschleiern die personenbezogenen Daten.
Begründung: Daten, Statistik zu verlieren ist immer schlecht. Wie ein Kunde aber genau hieß ist nach Ablauf der Frist nicht mehr relevant.

Würde dazu aber einen Abstimmungs-Thread vorschlagen.

 

[Manuel Pietzsch]

Hi,

@MichaelH: Ich denke alle könne mit der Lösung leben, dass wir verschleiern und bei Bedarf über die DB Verwaltung löschen. Wer die Daten behalten will muss sie nicht löschen.


Gruß und danke für euer Feedback

Manuel

( Ticket dazu folgt noch)

 

[Manuel Pietzsch]

Hi,

so da bin ich nochmal. Schaut euch mal das Ticket an: https://issues.jtl-software.de/issues/WAWI-31248

Passt das so für euch oder habt ihr noch Feedbac was ich hier verarbeiten kann? Das wäre jetzt die Gelegenheit

Gruß

Manuel

 

[MichaelH]

Entweder sind die Einrückungen unklar oder aber:

• Bei Ablauf der Aufbewahrungsfrist sollen alle betroffenen Vorgänge automatisch anonymisiert werden.
  • Kundendatensatz wird gelöscht
  • Kundenbezug im Vorgang wird gelöscht (kKunde = 0)
• Alle personenbezogenen Daten werden durch Leerstrings ersetzt (Name, Adresse)

Warum löscht ihr nicht auch den Inhalt der Felder im Kundenstamm statt den Datensatz zu löschen ?
Vorname, Name, Straße, Mail, Telefonnummer, UID sind alle Felder die man leeren müsste ?

 

[Manuel Pietzsch]

Hi,

Guter punkt, da habe ich auch drüber nachgedacht:

• was bringt dir das? Wofür wird ein Händler den Datensatz brauchen?
• wie willst du das in der Kundenverwaltung darstellen
• woran erkennt die DB bereinigen Funktion was sie löschen darf?

Gruß

Manuel